النقطة الرئيسية
قالت Galaxy Research إن 1,196 عنوانًا تم تفريغها بالكامل لـ 1,082.65 BTC، أو حوالي 70.2 مليون دولار، بين 01:10:20 و01:51:26 UTC في 30 يوليو. ربطت Galaxy Research التدفقات بثغرة في Coldcard استنادًا إلى نمط تم تحديده من قبل مهندسين في Block وشاركه Clay Garrett. حذرت Coinkite لأول مرة المستخدمين الذين أنشأوا بذورًا على أجهزة Coldcard Mk3 باستخدام الإصدار 4.0.1 أو أحدث أن أموالهم قد تكون معرضة للخطر. لاحقًا، وسّعت Coinkite التحذير ليشمل إصدارات معينة من برامج Mk4 وMk5 وColdcard Q، وأصدرت تحديثات طارئة للبرنامج. اعتذر الرئيس التنفيذي لـ Coinkite رودولفو نوفاك، المعروف باسم NVK، يوم الجمعة وقال إن الشركة تتحمل المسؤولية الكاملة عن عيب البرنامج.
لماذا يهم ذلك: يمكن أن تحوّل ضعفات توليد الكلمة السرية خطأ في برمجة الجهاز إلى خطر مباشر على حيازة المستخدمين الذين يحملون الأموال في المحافظ المتأثرة.
مشاعر السوق
هبوطي، مُرهق، مُحَفَّز بالحدث، تقليل المخاطر.
السبب: ربطت Galaxy Research أكثر من 1,000 BTC في الأموال المُستنزفة بثغرة في Coldcard، لذا قد يرى المتداولون هذا الحدث كمخاطرة مباشرة في الحفظ.
حالات مماثلة في الماضي
في عام 2022، تتبّع مطوّرو Solana تسريب محفظة إلى محفظات Slope المحمولة، وكان ما يقارب 8,000 محفظة قد تأثرت بحلول الساعة 5 صباحًا بتوقيت عالمي منسق. وأوصى Slope المستخدمين بإنشاء محفظة جديدة بعبارة بذور جديدة ونقل الأصول إلى المحفظة الجديدة. (The Block) الفرق هو أن حالة Slope شملت محفظات برمجية محمولة، بينما يشمل الحدث الحالي برنامجًا ثابتًا لمحفظة Coldcard المادية وبذور Bitcoin.
تأثير ريبيل
يمكن أن يتراجع ثقة المستخدمين في الحفظ إذا اعتبروا توليد الكلمات السرية غير موثوق به عبر الأجهزة المتأثرة. إذا ظهرت عمليات سحب جديدة من مجموعات الكلمات السرية المتأثرة، فقد ينقل المستخدمون أموالهم من الحفظ الذاتي إلى إعدادات حفظ بديلة أثناء تدوير المحافظ. إذا أوقفت التحديثات الطارئة المزيد من عمليات السحب، فقد يظل التأثير محدودًا على المستخدمين الذين لديهم كلمات سرية متأثرة.
الفرص والمخاطر
الفرص: عندما تتوقف تحديثات البرامج الثابتة الطارئة وعملية الإعداد الجديد لـ Coinkite عن التسريبات الجديدة، يمكن أن تكون التحويلات التدريجية بعد معاملة اختبار صغيرة إشارة استرداد أكثر أمانًا.
المخاطر: إذا ظهرت هجمات مستقبلية على عناوين مولدة من Coldcard، فإن اعتبار البذور القديمة مخترقة يقلل من التعرض لخسائر إضافية في الحفظ.